漏洞标题
flusity CMS Dashboard customblock.php loadCustomBlocCreateForm 跨站脚本漏洞
漏洞描述信息
## 概述
flusity CMS 中发现一个漏洞，分类为有问题。该漏洞影响到 Dashboard 组件中 `/core/tools/customblock.php` 文件的 `loadCustomBlocCreateForm` 函数。攻击者可以通过操纵 `customblock_place` 参数来触发跨站脚本攻击（XSS）。
## 影响版本
该产品未使用版本控制，因此无法提供受影响版本和未受影响版本的信息。
## 细节
- 漏洞位于 `/core/tools/customblock.php` 文件中。
- 受影响的函数是 `loadCustomBlocCreateForm`。
- 通过操纵 `customblock_place` 参数，攻击者可以远程发起攻击并触发 XSS。
- 漏洞已公开披露并可被利用。
- 修复补丁的名称为 `81252bc764e1de2422e79e36194bba1289e7a0a5`。
- 漏洞的唯一标识符是 VDB-243599。
## 影响
- 远程攻击者可能通过 XSS 注入恶意脚本，控制用户界面。
- 客户端用户的浏览器可能被利用，执行任意JavaScript代码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
flusity CMS Dashboard customblock.php loadCustomBlocCreateForm cross site scripting
漏洞描述信息
A vulnerability was found in flusity CMS and classified as problematic. This issue affects the function loadCustomBlocCreateForm of the file /core/tools/customblock.php of the component Dashboard. The manipulation of the argument customblock_place leads to cross site scripting. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The patch is named 81252bc764e1de2422e79e36194bba1289e7a0a5. It is recommended to apply a patch to fix this issue. The associated identifier of this vulnerability is VDB-243599.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:N/I:L/A:N
漏洞类别
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
漏洞标题
flusity CMS 跨站脚本漏洞
漏洞描述信息
flusity CMS是一个可以轻松更改或添加代码的用户交互界面解决方案。 flusity CMS 存在跨站脚本漏洞，该漏洞源于组件Dashboard中的/core/tools/customblock.php的loadCustomBlocCreateForm函数存在问题，通过参数 customblock_place 导致跨站脚本编写。
CVSS信息
N/A
漏洞类别
跨站脚本